窃密软件1x

显示全部楼层 · 发表于前天 16:34

本帖最后由 ulyanov2233 于 2025-6-16 16:36 编辑

vt2/70：https://www.virustotal.com/gui/f ... be22497bd6b/details
奇安信发现有禁用vac和窃取浏览器数据行为：https://sandbox.ti.qianxin.com/s ... Zd31AnMSZq0HOVfrZ12微步云发现与高危ip通信：样本报告-微步在线云沙箱链接：https://wormhole.app/X6xj1b#4kq9vlMyTKb9YzVYB03Fug 密码：infected

显示全部楼层 · 发表于前天 16:50

不知道什么原理，ksn拉黑了，但是实体机双击不拦截（虚拟机拦截了），把不信任放低限制里了

显示全部楼层 · 发表于前天 17:01

迈克菲扫描 miss

显示全部楼层 · 发表于前天 17:08

本帖最后由飞翔的蒲公英于 2025-6-16 18:42 编辑

火绒miss
安天智甲/云溪杀毒miss
奇安信天守miss
腾讯miss

双击：
奇安信和火绒没动作，等拉黑吧。
其余的暂不测了，看了半天，样本双击后也没什么动作，估计运行不起来。

显示全部楼层 · 发表于前天 17:13

avast解压

威胁名称
Win64:MalwareX-gen [Pws]
威胁类型
密码窃取程序-这类威胁会窃取您的登录凭证和密码并发送给攻击者。
文件路径
D:/desktop\窃密软件1x\39c1d062622d25028d1eac96561706b0dc99cf33daac55632905dbe22497bd6b.exe

显示全部楼层 · 发表于前天 17:14

飞翔的蒲公英发表于 2025-6-16 17:08
火绒miss
安天智甲/云溪杀毒miss
奇安信天守miss

奇安信没动作不应该啊，他家沙箱我老早就传了，数据同步有延迟？

显示全部楼层 · 发表于前天 17:17

本帖最后由飞翔的蒲公英于 2025-6-16 17:18 编辑

ulyanov2233 发表于 2025-6-16 17:14
奇安信没动作不应该啊，他家沙箱我老早就传了，数据同步有延迟？

奇安信的安全软件一直这样，上传个样本到软件端拉黑间隔特别长，关键是有没有真拉黑还不一定。

显示全部楼层 · 发表于前天 17:36

双击崩溃退出

显示全部楼层 · 发表于前天 17:44

反虚拟机，双击自退

显示全部楼层 · 发表于前天 19:17

奇安信报毒
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZd31AnMSZq0HOVfrZ12

[病毒样本] 窃密软件1x

评分

本帖子中包含更多资源

本帖子中包含更多资源